Inteligência sobre ameaças cibernéticas de BlackBerry

A equipe de Pesquisa e Inteligência de Ameaças da BlackBerry monitora continuamente as atividades cibernéticas em todo o mundo. Nesse caso, nos deparamos com uma interessante isca em PDF que parecia ser uma comunicação interna de TI da Marinha do Paquistão. À medida que nos afastamos desse artefato e seguimos suas pegadas digitais, nos deparamos com uma rede de infraestrutura interligada e artefatos de vários tipos de arquivos que parecem ter um tema de espionagem.

A BlackBerry identificou uma evolução significativa na campanha do malware LightSpy, demonstrando recursos aprimorados e mecanismos de roubo de dados. O agente da ameaça por trás do LightSpy, que acreditamos com alto nível de confiança estar associado ao grupo chinês de espionagem cibernética APT41, agora expandiu seu conjunto de ferramentas para incluir uma estrutura modular de vigilância baseada no Windows que amplia significativamente seus recursos de espionagem.

A Equipe de Pesquisa e Inteligência de Ameaças da BlackBerry notou o aumento da atividade de um novo grupo de ransomware chamado "Lynx". O grupo de ameaças afirma operar de forma "ética", não visando hospitais, organizações governamentais ou sem fins lucrativos, mas sim pequenas e médias empresas de diversos setores. Pesquisas adicionais revelaram que o Lynx compartilha uma estrutura de código estático quase idêntica à de outro ransomware conhecido.